Aplicar ajustes a dispositivos iOS

Crea y gestiona los certificados push de Apple de tu organización. La primera vez que configuras la gestión de puntos de conexión de Google, también creas un certificado push. Cuando ese certificado se acerca a su fecha de vencimiento, puedes renovarlo.

Renueva los certificados antes de la fecha de vencimiento para que tus usuarios de iOS no tengan que volver a registrar sus dispositivos. No puedes renovar certificados que hayan caducado.

Conéctate a la cuenta de Apple Business Manager o de Apple School Manager de tu organización para gestionar dispositivos iOS propiedad de tu empresa. Consulta cómo configurar la gestión de dispositivos iOS propiedad de la empresa Puedes renovar el token de servidor de MDM cuando esté a punto de caducar.

Esta opción no está disponible si tienes activada la opción para implementar una configuración personalizada.

Sincroniza automáticamente el correo, los calendarios y los contactos de Google Workspace de los usuarios con las aplicaciones iOS correspondientes que están integradas en sus dispositivos. Marca la casilla Implementar la configuración de la cuenta de Google para:

• Sincronizar correos de Google Workspace con la aplicación Mail de Apple.
• Sincronizar eventos de calendario de Google Workspace con la aplicación Calendario de Apple.
• Sincronizar contactos de Google Workspace con la aplicación Contactos de Apple.
• Permitir que los usuarios busquen en el directorio de tu organización desde la aplicación Contactos de iOS.

Los usuarios pueden ver eventos de correo electrónico y de calendario en aplicaciones móviles de Google (recomendado) o en aplicaciones iOS. Consulta más información sobre cómo registrar dispositivos iOS.

Si no quieres que los usuarios accedan a su correo desde la aplicación Mail, desactiva el acceso IMAP. Los contactos y los eventos de calendario se seguirán sincronizando con las aplicaciones iOS. Puedes consultar más información en la sección Activar y desactivar el acceso POP e IMAP. Si desactivas IMAP, avisa a los usuarios de que el correo de Google Workspace ya no se sincronizará con la aplicación Mail de Apple, porque es posible que no reciban ninguna notificación al respecto en su dispositivo. Además, si intentan iniciar sesión en la aplicación Mail con su cuenta de Google cuando IMAP está desactivado, no conseguirán hacerlo, pero no se mostrará ningún mensaje para explicarles por qué.

Cuando se activa el ajuste Cuenta de Google, los usuarios que tienen dispositivos ya registrados reciben una notificación en la que se les pide que añadan una contraseña para proteger su cuenta de Google Workspace. Los usuarios pueden registrar dispositivos nuevos iniciando sesión en su cuenta de Google Workspace a través de una aplicación móvil de Google (por ejemplo, Google Device Policy).

El correo, los calendarios y los contactos de Google Workspace se gestionan en los dispositivos. Por lo tanto, si bloqueas el dispositivo o eliminas la cuenta, el correo, los eventos de calendario y los contactos de Google Workspace del usuario se eliminarán del dispositivo y dejarán de sincronizarse.

Este ajuste no está disponible si seleccionas la opción Aplicar configuración automática.

Si lo activas, Google Calendar se sincronizará automáticamente con la aplicación Calendario de iOS en el dispositivo de los usuarios.

Si decides utilizar este ajuste, los eventos de calendario de Google Workspace no se gestionarán totalmente en el dispositivo. Si borras los datos del dispositivo o de la cuenta de forma remota, se dejarán de sincronizar eventos de calendario de Google Workspace y se quitarán todos los eventos que haya en el dispositivo. No obstante, si bloqueas el dispositivo o si este está pendiente de aprobación, se seguirán sincronizando eventos de calendario en el dispositivo y no se borrará ningún evento ya sincronizado.

Si activas este ajuste, los usuarios tendrán que generar e introducir una contraseña de aplicación en lugar de utilizar su contraseña de Google Workspace. Así, se empezarán a sincronizar eventos de Google Workspace con la aplicación Calendario de iOS. Los usuarios pueden detener esta sincronización si quieren. Consulta más información sobre cómo registrar dispositivos iOS.

Si desactivas CalDAV, los usuarios podrán seguir añadiendo sus calendarios de forma manual.

Este ajuste no está disponible cuando la opción Cuenta de Google está activada.

Si activas esta opción, Contactos de Google se sincroniza automáticamente con la aplicación Contactos de iOS en el dispositivo de un usuario. Este ajuste también permite que los usuarios busquen en el directorio de tu organización desde la aplicación Contactos de iOS.

Si decides utilizar este ajuste, los contactos de Google Workspace no se gestionarán totalmente en los dispositivos. Por tanto, si borras los datos de un dispositivo o de una cuenta de forma remota, dejarán de sincronizarse los contactos de ese usuario y se quitarán del dispositivo los contactos ya sincronizados. No obstante, si bloqueas el dispositivo o si está pendiente de aprobación, los contactos seguirán sincronizándose.

Si activas CardDAV, los usuarios tendrán que generar e introducir una contraseña de aplicación en lugar de utilizar su contraseña de Google Workspace. Así, se empezarán a sincronizar contactos de Google Workspace con la aplicación Contactos de iOS. Los usuarios pueden detener esta sincronización si quieren. Consulta más información sobre cómo registrar dispositivos iOS.

Si solo compartes datos del directorio que ya son visibles públicamente con aplicaciones y APIs, los usuarios no podrán buscar en el directorio de tu organización. Para obtener más información, consulta el artículo Permitir que aplicaciones externas accedan a los datos del directorio.

Si desactivas CardDAV, los usuarios pueden añadir sus contactos manualmente de todas formas.

Permite que los usuarios accedan a los ajustes del Centro de control y los cambien cuando su dispositivo esté bloqueado. En el Centro de control, los usuarios pueden deslizar el dedo por la pantalla para acceder a ajustes y aplicaciones (como Wi-Fi, Apple AirDrop y la cámara).

Si quieres bloquear el acceso al Centro de control en la pantalla de bloqueo, desmarca la casilla Permitir el Centro de control en la pantalla de bloqueo.

Permite que los usuarios abran el Centro de notificaciones en los dispositivos bloqueados. Desde ahí, los usuarios pueden deslizar el dedo hacia abajo desde la parte superior de la pantalla para ver las alertas recientes, como un evento del calendario o una llamada perdida.

Si quieres impedir que los usuarios puedan abrir el Centro de notificaciones en los dispositivos bloqueados, desmarca la casilla Permitir la vista de notificaciones en la pantalla de bloqueo. No obstante, podrán seguir viendo las notificaciones que reciban.

Permite que los usuarios accedan a la vista Hoy cuando su dispositivo esté bloqueado. Si un usuario desliza el dedo desde la parte izquierda de la pantalla, la vista Hoy mostrará un resumen del día. En este resumen pueden incluirse nombres de eventos de calendario y asuntos de correos sensibles.

Si quieres bloquear la vista Hoy en la pantalla de bloqueo, desmarca la casilla Permitir la vista Hoy en la pantalla de bloqueo.

Ediciones compatibles con esta función: Frontline Standard; Enterprise Standard y Enterprise Plus; Education Standard, Education Plus y Endpoint Education Upgrade, y Cloud Identity Premium. Comparar ediciones

Permite que los usuarios compartan datos de Google Workspace desde su dispositivo iOS con personas ajenas a tu organización. Si activas esta opción, puedes usar la configuración de protección contra la filtración externa de datos para evitar que se filtren datos de forma accidental. No obstante, estos ajustes no pueden evitar todos los métodos de filtración externa, como copiar datos desde la Búsqueda visual de Apple, hacer capturas de pantalla o usar extensiones de traducción. Para impedir que los usuarios compartan datos de Google Workspace de forma externa, selecciona No permitir que los usuarios realicen acciones por las que se puedan compartir datos de Google Workspace de forma externa.

Importante: Es posible que algunos archivos se abran en aplicaciones que no son de Google Workspace y no estén amparados por la protección de datos.

Para obtener más información, consulta el artículo Evitar que se filtren datos por error en dispositivos iOS.

Permite a los usuarios confiar en aplicaciones de empresa que no se descarguen desde el App Store de Apple o desde la aplicación Google Device Policy.

Si los usuarios tienen permiso para confiar en aplicaciones de fuentes desconocidas (es decir, si marcas la casilla de la opción correspondiente), cuando abran una de esas aplicaciones por primera vez, verán una notificación en el dispositivo en la que se les indica que el autor de la aplicación no es de confianza. Pueden especificar en la configuración del dispositivo que este autor es de confianza. Si el usuario confía en un autor, puede instalar otras aplicaciones suyas y abrirlas al instante.

Si quieres impedir que los usuarios confíen en autores de aplicaciones, desmarca la casilla Permitir a los usuarios confiar en otros autores de aplicaciones para empresas. Al desmarcar esta opción, los autores de aplicaciones en los que el usuario confía antes de aplicar esta configuración en el dispositivo seguirán considerándose de confianza. El usuario podrá instalar y abrir más aplicaciones del mismo autor.

Permite que los usuarios abran archivos y enlaces de trabajo en aplicaciones no gestionadas con cuentas no gestionadas y compartirlos con Apple AirDrop.

Para que los archivos de trabajo, los archivos adjuntos y los enlaces solo se abran en aplicaciones administradas con cuentas gestionadas, desmarca la casilla Permitir que los elementos creados con aplicaciones gestionadas se abran en aplicaciones no gestionadas. Por ejemplo, puedes impedir que un usuario abra un archivo confidencial adjunto a un correo electrónico recibido en su cuenta de trabajo con una aplicación personal.

Aunque no permitas que se abran archivos y enlaces de trabajo en aplicaciones no gestionadas, puedes permitir que los usuarios los compartan con Apple AirDrop. Si no quieres que puedan hacerlo, desmarca la casilla Permitir que los elementos creados con aplicaciones gestionadas se compartan mediante AirDrop.

Permite que las aplicaciones gestionadas utilicen iCloud de Apple para almacenar datos. Los datos almacenados en iCloud se conservan ahí hasta que el usuario del dispositivo los borra.

Si quieres impedir que se almacenen datos de aplicaciones de trabajo en iCloud, desmarca la casilla Permitir que las aplicaciones gestionadas almacenen datos en iCloud. Los usuarios todavía pueden utilizar iCloud para sus datos personales.

Permite que los usuarios abran documentos, archivos adjuntos y enlaces personales en aplicaciones gestionadas con sus cuentas gestionadas.

Si quieres impedir que las aplicaciones gestionadas abran documentos o enlaces personales, desmarca la casilla Permitir que los elementos creados con aplicaciones no gestionadas se abran en aplicaciones gestionadas. En este caso, los usuarios solo pueden abrir documentos y enlaces personales en aplicaciones no gestionadas con sus cuentas personales.

Permite que las aplicaciones gestionadas utilicen datos móviles para conectarse a Internet. Si permites que las aplicaciones gestionadas se sincronicen con datos móviles, también puedes dejar que se sincronicen en itinerancia. Para que las aplicaciones gestionadas no puedan sincronizarse durante la itinerancia, desmarca Permitir que las aplicaciones gestionadas se sincronicen durante el roaming.

Si quieres impedir que las aplicaciones gestionadas utilicen datos móviles en cualquier momento, desmarca la casilla Permitir que las aplicaciones gestionadas se sincronicen utilizando datos móviles.

Permite que los usuarios activen o desactiven la sincronización de documentos y datos de sus dispositivos iOS en iCloud. Al hacerlo, los datos de las distintas aplicaciones iOS del usuario se almacenan en iCloud y se sincronizan entre los dispositivos iOS compatibles del usuario.

Si quieres bloquear la sincronización de dispositivos con iCloud, desmarca la casilla Permitir que los usuarios sincronicen documentos y datos con iCloud.

En los dispositivos con iOS 13 y versiones posteriores, este ajuste solo se aplica a los dispositivos supervisados propiedad de la empresa. En los dispositivos con iOS 12 y versiones anteriores, este ajuste se aplica a todos los dispositivos con la gestión avanzada.

Si marcas esta opción, se forzará el cifrado de todas las copias de seguridad en iTunes de Apple. Cuando los usuarios creen copias de seguridad de sus dispositivos iOS en iTunes, podrán ver que la casilla Encriptar copia de seguridad local o Encriptar copia de seguridad del iPhone está marcada en la pantalla de iTunes de información general sobre el dispositivo y no pueden desmarcarla.

Cuando el cifrado de la copia de seguridad esté activado, iTunes solicitará al usuario que escriba una contraseña. Se almacenará una copia de seguridad cifrada en el ordenador del usuario y este deberá introducir la contraseña para restaurar su dispositivo iOS.

Si quieres que los usuarios puedan crear copias de seguridad de sus dispositivos sin cifrar, desmarca la casilla Exigir cifrado en las copias de seguridad.

Permite que los usuarios hagan copias de seguridad automáticas de sus dispositivos iOS en iCloud a través de Wi-Fi todos los días. El dispositivo iOS debe estar activado, bloqueado y conectado a una fuente de alimentación al realizar una copia de seguridad de iCloud.

Si quieres bloquear la copia de seguridad de un dispositivo en iCloud, desmarca la casilla Permitir que el usuario realice una copia de seguridad del dispositivo con iCloud.

Permite a los usuarios utilizar el llavero de iCloud. Con el llavero de iCloud, el nombre de usuario, la contraseña y el número de la tarjeta de crédito del usuario se almacenan protegidos con el estándar de cifrado avanzado (AES) de 256 bits en iCloud. Esos datos se sincronizan con los dispositivos iOS compatibles de los usuarios.

Si quieres impedir que los usuarios utilicen el llavero de iCloud, desmarca la casilla Permitir que los usuarios sincronicen llaveros con iCloud.

Permite que las fotos del carrete de un usuario se sincronicen con la Galería de fotos de iCloud. Desmarca esta casilla para hacer lo siguiente:

• Borrar las fotos de la Galería de fotos del dispositivo.
• Dejar de sincronizar las fotos del carrete con la Galería de fotos.
• Impedir que las fotos y los vídeos de las emisiones compartidas se muestren en el dispositivo.

Nota: Si no hay otras copias de estas fotos y vídeos, puede que se eliminen definitivamente.

Permite a los usuarios mantener sus fotos y vídeos en iCloud para que puedan acceder a ellos desde cualquier dispositivo.

Si quieres bloquear el acceso a la biblioteca de fotos de iCloud, desmarca la casilla Permitir la biblioteca de fotos de iCloud. Las fotos que no se hayan descargado por completo desde la biblioteca de fotos de iCloud en el dispositivo se quitarán de este.

Permite a los usuarios añadir fotos y vídeos a un álbum compartido en iCloud. Permite que los usuarios inviten a otros usuarios a que añadan sus fotos, vídeos y comentarios al álbum.

Si quieres impedir que los usuarios se suscriban a álbumes compartidos o los publiquen, desmarca la casilla Permitir que se compartan las fotos de iCloud.

Permite a los usuarios guardar una captura de pantalla o grabar su pantalla.

Si quieres bloquear las capturas de pantalla, desmarca la casilla Permitir capturas y grabaciones de pantalla.

Permite a los usuarios utilizar Siri. Para bloquear Siri, desmarca la opción Permitir Siri.

Si permites que los usuarios utilicen Siri, también tienes la opción de elegir si podrá responder a los usuarios cuando el dispositivo esté bloqueado. Si quieres bloquear a Siri en dispositivos bloqueados, desmarca la casilla Permitir Siri en la pantalla de bloqueo.

Permite que un usuario utilice un dispositivo Apple Watch después de quitárselo sin tener que desbloquearlo.

Si quieres bloquear automáticamente el reloj al quitarlo de la muñeca del usuario, desmarca la casilla Permitir el uso de Apple Watch sin detección de muñeca. El usuario podrá desbloquear un Apple Watch que no esté en su muñeca con su contraseña o con el iPhone que esté vinculado al reloj.

Permite que los usuarios utilicen Apple Handoff para enviar los datos de una aplicación entre los dispositivos y que puedan funcionar de un dispositivo a otro. Por ejemplo, un usuario puede empezar a leer un documento en Safari en su iPad y seguir leyéndolo en Safari en su iPhone.

Si quieres bloquear Handoff, desmarca la casilla Permitir Handoff.

Permite que los usuarios rellenen formularios online en Safari con la función Autocompletar. Si la casilla está marcada, Apple Safari recuerda la información que los usuarios introducen en los formularios; por ejemplo, su nombre, dirección, número de teléfono o dirección de correo electrónico. Estos datos aparecerán automáticamente cuando vuelva a hacer algún formulario online.

Si quieres bloquear la función Autocompletar en Safari, desmarca la casilla Permitir autocompletar en Safari.

En dispositivos con iOS 13 y versiones posteriores, este ajuste solo se aplica a los dispositivos supervisados que sean propiedad de la empresa. En los dispositivos con iOS 12 y versiones anteriores, este ajuste se aplica a todos los dispositivos con la gestión avanzada.

Advierte a los usuarios cuando utilizan Safari para visitar un sitio web que parece desarrollar una actividad fraudulenta.

Si quieres desactivar las advertencias de sitio web fraudulento, desmarca la casilla Aplicar la advertencia de sitio web fraudulento de Safari.

Permite JavaScript en Safari, que utilizan los sitios web para botones, formularios y otro contenido.

Si quieres bloquear JavaScript en Safari, desmarca la casilla Permitir JavaScript en Safari. Algunos sitios web no funcionan correctamente si desactivas JavaScript.

Permite que se abran ventanas emergentes cuando los usuarios visiten o cierren una página web en Safari. Estas ventanas se utilizan a menudo para mostrar anuncios. No obstante, algunos sitios web incluyen contenido esencial en ventanas emergentes.

Si quieres bloquear las ventanas emergentes, desmarca la casilla Permitir ventanas emergentes en Safari.

Permite que todos los sitios web, terceros y anunciantes a los que se acceda a través de Safari almacenen cookies y otros datos en los dispositivos.

Si quieres impedir que las cookies y otros datos se almacenen en el dispositivo, desmarca la casilla Aceptar cookies en Safari. Ten en cuenta que es posible que algunos sitios web no funcionen correctamente si está desmarcada.

Requiere a los usuarios de dispositivos con iOS 12 y versiones anteriores que instalen el perfil de MDM. El perfil de MDM siempre es obligatorio en los dispositivos con iOS 13 y versiones posteriores.

Para permitir que los usuarios con iOS 12 y versiones anteriores no tengan que instalar un perfil, desmarca la casilla Requerir perfil de MDM. Si lo haces, el dispositivo no estará sujeto a los ajustes que se aplican a los dispositivos supervisados propiedad de la empresa, solo a los que se aplican a los dispositivos con la gestión avanzada.

• Si quieres desactivar la opción para compartir contraseñas con AirDrop, ve a AutenticaciónCompartir contraseñas y desmarca la opción.
• Si quieres impedir que los usuarios compartan con AirDrop archivos creados en aplicaciones gestionadas, ve a Datos compartidosAbrir documentos en aplicaciones no gestionadas y desmarca la casilla Permitir que los elementos creados con aplicaciones gestionadas se compartan mediante AirDrop

• Para bloquear el acceso al App Store, desmarca la casilla Permitir que los usuarios descarguen aplicaciones del App Store. Los usuarios podrán seguir descargando aplicaciones permitidas a través de la aplicación Google Device Policy.
• Para impedir que las aplicaciones compradas en otros dispositivos se descarguen automáticamente, desmarca la casilla Permitir que las aplicaciones compradas con otros dispositivos se descarguen automáticamente.

• Permitir que iBeacons encuentre impresoras AirPrint: desactiva esta opción para evitar ataques de phishing a través de las balizas electrónicas de la conexión Bluetooth de AirPrint. Los dispositivos pueden detectar impresoras AirPrint que estén conectadas a la misma red Wi-Fi cuando los iBeacons están bloqueados.
• Permitir que se almacenen las credenciales de AirPrint en el llavero: desactiva esta opción para evitar que el llavero almacene el nombre de usuario y la contraseña de AirPrint.
• Permitir conexiones de AirPrint con certificados que no son de confianza: desmarca esta opción para solicitar un certificado de confianza para imprimir desde TLS.

_{Google, Google Workspace, así como las marcas y los logotipos relacionados, son marcas de Google LLC. Todos los demás nombres de empresas y productos son marcas de las empresas con las que están asociadas.}